Un lavoratore riceve la propria busta paga via e-mail, clicca su un link e il documento finisce in uno spazio online che non ha scelto. Questo spazio è spesso Arkevia, un cofanetto digitale fornito dal datore di lavoro. Dietro a questa meccanica semplice si nascondono regole precise, sia per l’azienda che implementa il sistema sia per il lavoratore che ne beneficia.
Obbligo legale di conservazione: ciò che il Codice del lavoro impone realmente
La durata di conservazione delle buste paga dematerializzate non è un argomento commerciale di Arkevia. È un vincolo stabilito dalla legge. L’articolo D.3243-8 del Codice del lavoro impone che la busta elettronica rimanga accessibile al lavoratore per 50 anni o fino ai 75 anni, a seconda della durata più favorevole.
Concretamente, se un lavoratore di 30 anni riceve la sua prima busta dematerializzata, il cofanetto deve conservarla almeno fino ai suoi 80 anni (30 + 50). La regola dei 75 anni funge da minimo per i lavoratori più anziani.
L’azienda che sceglie la dematerializzazione tramite Arkevia o qualsiasi altro fornitore si impegna a garantire tre cose: l’integrità del documento, la sua disponibilità per tutta la durata legale e la sua riservatezza. Questi requisiti derivano dall’articolo L.3243-2 del Codice del lavoro, che autorizza la consegna della busta in forma elettronica per default, salvo opposizione del lavoratore.
Per comprendere bene il cofanetto Arkevia per le aziende, è necessario distinguere due ambiti di conservazione. Il datore di lavoro deve conservare una copia della busta per 5 anni (obbligo del datore di lavoro). Il cofanetto del lavoratore, invece, garantisce l’archiviazione a lungo termine, ben oltre il rapporto contrattuale.
Diritti di opposizione del lavoratore di fronte alla busta elettronica
Sapevate che il vostro datore di lavoro può inviarvi le vostre buste paga in versione digitale senza chiedere il vostro consenso preventivo? Dalla legge sul lavoro, la consegna elettronica è il modo predefinito. Il datore di lavoro informa il lavoratore, e quest’ultimo ha un diritto di opposizione per richiedere il formato cartaceo.
Questo diritto può essere esercitato in qualsiasi momento, non solo al momento dell’implementazione del sistema. Un lavoratore che accetta la busta elettronica per due anni può cambiare idea e richiedere il ritorno al cartaceo.
L’azienda deve informare ogni lavoratore di questa possibilità. In pratica, questa informazione passa spesso attraverso una nota di servizio o una comunicazione individuale al momento del lancio di Arkevia. L’assenza di informazione costituisce una mancanza, anche se il lavoratore non si oppone.
Cosa cambia per il datore di lavoro in caso di opposizione
Quando un lavoratore rifiuta la busta elettronica, l’azienda riprende l’impressione e la consegna a mano o per posta. Il cofanetto Arkevia rimane attivo per i documenti già depositati, ma nessuna nuova busta sarà versata per quel lavoratore.
Questa situazione crea un regime misto all’interno dell’azienda: alcuni lavoratori ricevono i loro documenti nel cofanetto, altri su carta. Il servizio stipendi deve gestire i due flussi in parallelo.
Accesso al cofanetto Arkevia dopo una partenza: portabilità e diritti GDPR
La fine del contratto di lavoro non chiude il cofanetto. L’accesso all’account Arkevia rimane attivo dopo la rottura del contratto, che la partenza sia volontaria, un licenziamento o una fine di CDD. Il datore di lavoro smette di alimentare lo spazio, ma i documenti già archiviati rimangono consultabili.
Perché questo punto è così importante? Perché un ex lavoratore potrebbe aver bisogno di una busta paga anni dopo, per una pratica di prestito immobiliare o una ricostruzione di carriera presso la propria cassa pensione.
Portabilità dei dati personali
Il GDPR conferisce al lavoratore un diritto di portabilità. In pratica, ciò significa che può richiedere di recuperare tutti i suoi documenti in un formato utilizzabile, gratuitamente. Questa richiesta è indirizzata al fornitore del cofanetto o al datore di lavoro, a seconda dell’organizzazione stabilita.
Tre diritti GDPR si applicano direttamente al cofanetto Arkevia dopo una partenza:
- Diritto di accesso: consultare tutti i documenti archiviati e sapere quali dati personali sono conservati
- Diritto di portabilità: ottenere una copia completa dei file in un formato standard, senza costi
- Diritto di cancellazione: richiedere l’eliminazione dei dati, a condizione che la durata legale di conservazione sia rispettata (il fornitore può rifiutare se i 50 anni non sono trascorsi)
Obblighi tecnici del datore di lavoro durante il lancio di Arkevia
Implementare un cofanetto digitale non si riduce a firmare un contratto con Cegedim SRH, l’editore di Arkevia. L’azienda si assume diverse responsabilità tecniche e legali.
La crittografia dei documenti è il primo requisito. Arkevia utilizza lo standard AES-256, che garantisce che i file archiviati siano leggibili solo dal lavoratore interessato. Il datore di lavoro non può consultare il contenuto del cofanetto di un lavoratore una volta che il documento è stato depositato.
La marcatura temporale certificata accompagna ogni deposito. Essa prova la data esatta di messa a disposizione della busta, conferendo al documento un valore legale equivalente a quello della carta firmata.
L’azienda deve anche assicurarsi che il fornitore rispetti la conformità GDPR lungo tutta la catena: hosting dei dati in Francia o nell’Unione Europea, crittografia in transito e a riposo, registrazione degli accessi.
Indirizzo e-mail personale: un dettaglio che cambia tutto
Durante l’attivazione del cofanetto, il lavoratore fornisce un indirizzo e-mail. È consigliabile utilizzare un indirizzo personale piuttosto che professionale, poiché l’indirizzo professionale verrà disattivato in caso di partenza. Senza accesso a questa casella di posta, il recupero della password diventa complicato.
Questo consiglio può sembrare banale, ma genera la maggior parte delle richieste di supporto dopo un cambio di datore di lavoro.
Il cofanetto Arkevia colloca l’azienda in un quadro normativo rigoroso in cui ogni fase, dall’informazione del lavoratore alla conservazione per decenni, impegna la sua responsabilità. Per il lavoratore, il controvalore è un’archiviazione affidabile e duratura, a condizione di aver protetto il proprio accesso con le giuste credenziali fin dall’inizio.